朱玲的第二批文件周四上午到。
标题「供应商文件——涉外批次」，35份文件，8家供应商，比国内批次文件数量少，但结构不同——每家平均四到五份，TÜV Rheinland的证书最厚，有些附有第三方检测报告原件。
陆衍把压缩包转给卫越，「这批全部按「涉外认证—待人工核实」处理，识别出来，标注颁证机构和可见的产品范围描述，不做字段比对，」他说，「跑完告诉我。」
「嗯，」卫越说。
一小时后卫越发来初步结果。
35份文件：TÜV Rheinland颁证19份（6家供应商），DNV颁证8份（2家供应商），Lloyd's Register颁证5份（1家供应商），另有3份为TÜV SÜD颁证——和国内批次那三家CE认证的机构相同。
工具对每份文件的处理是相同的：识别出颁证机构名称，提取产品范围描述（如果字段可见的话），标注为「涉外认证—待人工核实」，注明原因「工具无法解析该认证体系的字段逻辑及合规要求，需由具备相应专业背景的人员核实」。
这35份文件全部落在这个类别里，没有例外。
陆衍看着这份列表，「这就是这批的报告，」他心里想，「没有高置信度，没有中置信度——不是因为文件没有问题，是因为我们不知道这个体系里什么是问题。」
这个不知道，和乱猜，是两件不同的事。
然后卫越发来一条消息：「你看第5、第6、第7行。」
陆衍在表格里找到第5、6、7行，供应商编号GX-02、GX-11、GX-19——和国内批次里那三家港资供应商是同一编号。
「这三家在国内批次也有，」卫越说，「那次是CE认证，这次是TÜV SÜD颁的CE认证证书——还是CE，但颁证机构不同。」
「让我看一下原始文件，」陆衍说。
卫越把那三家的文件名发过来，他点开看了一下：国内批次里，GX-02的是「CE Declaration of Conformity」，这次是「CE Certificate of Conformity by TÜV SÜD Germany」——两份都是CE认证，但类型不同，一份是供应商自行声明，一份是TÜV SÜD的第三方认证证书。
「这不是同一份文件，」陆衍说。
「不是，」卫越说，「CE认证有两种：一种是制造商自行出具的合规声明，另一种是经过第三方认证机构审核后颁发的证书，两种都叫CE，但含金量和要求不一样。朱玲上次发来的是自行声明，这次发来的是TÜV SÜD的证书。」
陆衍给朱玲打了电话。
「GX-02、GX-11、GX-19，」他说，「这三家在两批文件里都有——第一批是CE合规声明，第二批是TÜV SÜD的CE认证证书，这两种是同一家公司不同阶段的文件，还是并行有效的两套？」
「并行的，」朱玲说，语气里没有意外，「这三家港资企业，在大陆用GB/T国标认证开展本地业务，同时持有CE认证面向欧洲市场，CE认证里有自行声明和TÜV证书两种，他们两个都有——不同场合用不同的那份。对欧洲监管机构展示TÜV证书，自己内部的档案里保留声明件。」
「所以这三家的认证结构，」陆衍说，「是三层：国内GB/T或ISO 9001，CE自行声明，CE第三方证书。」
「对，」朱玲说，「你们第一批扫了国内那层，第二批扫了CE那层，我分批发的，但它们是同一个供应商的不同认证。」
「知道了，」陆衍说，「报告里我会把GX-02、GX-11、GX-19标注成「两批次均有记录」，说明两批文件覆盖该供应商不同认证体系，互为补充——不合并，各自独立列出，这样你可以对着看。」
「好，」朱玲说，「这个对我们用得上。」
电话结束，陆衍和卫越整理涉外批的报告。
格式和国内批的报告结构相同，但内容全是「涉外认证—待人工核实」这一类，工具那一栏只有颁证机构名称和可见范围描述，后面全是空白，留给人填。
「这张报告给人的感觉和国内批的不一样，」卫越说，「国内批有两条高置信度，有东西发现了，这批全是空白等填。」
「不一样是对的，」陆衍说，「国内批工具能干的事多一些，涉外批工具能干的事就是识别、分类、告诉你在那里——干不了更多。」
「我把这个写进报告说明，」卫越说，「涉外批这份附页里加一行：「本批文件所含认证类型超出工具当前覆盖体系，工具仅做类型识别及机构标注，字段核实需由具备相关体系知识的专业人员进行。」」
「好，」陆衍说，「加。」
报告发出当天下午，朱玲转来一条法务顾问的消息，是截图：
「两批报告对照着看很有用。同一个供应商在两张报告里各出现一次，国内那张标准核查逻辑，涉外那张全是待核实、留空——我一眼就知道哪里工具看完了、哪里要人来接手。以后如果这三家再发文件，我会分开发，国内认证一批、CE另一批，这样报告结构清楚。」
陆衍看了这段话，「她发现了一个用法，」他想，「不是我告诉她的，是她自己看出来的。」
分批发来，分批处理，对照看——这个工作流是朱玲法务顾问自己建立的，不是青舟的说明文件里写的。
他把这件事发给冯树，冯树发来一条语音，「她比你更早知道这个东西对她有什么用，」他说，「这是好事，不是坏事——用户给工具找到用法，工具没找到的，用户补的。」
晚上，陆衍在本子里写了几行：
朱玲这批涉外文件，报告里全是空白等填。工具把「这里有、是什么类型、谁颁的」说清楚了，然后停了。
GX-02/11/19三家并行三层认证，国内、CE声明、CE证书各是各的逻辑，各在各自的体系里有效，工具不用知道两种认证体系怎么对应——它只需要告诉你两边都在，各是什么，从这里往后是人的事。
朱玲法务顾问自己建了分批送、对照看的工作流。不是我教的，是她看报告看出来的。
工具覆盖能覆盖的，不覆盖覆盖不了的，说清楚边界，然后停——用户把两种报告放在一起，找到了工具自己没有的用法。
他把本子合上，今天的事到这里，两批文件处理完了，朱玲那边清楚了，下一件事明天再看。